DMZ主机的IP应该如何设置?

新手学堂012

DMZ主机的IP应该如何设置?,第1张

首先按Windows键(即窗口键,在Ctrl右边)+R,呼出运行栏,输入"cmd"(控制台)然后回车,在控制台输入"ipconfig"再次回车(用来查看自己的地址),IPv4 地址这一项就是你的电脑ip地址。

打开浏览器,输入你的路由器地址,小编这里是TP-Link路由器,所以输入”19216811“,然后进入网页。

输入管理员名称和密码,默认名称及密码都是”admin“

登录之后,点击右下角的应用管理。

找到DMZ主机,点击进入。

把DMZ主机旁边的单选框选为“开”,然后输入你的一开始查询的主机IP地址,然后点击保存,这样你就能建立主机了(其他路由器大同小异,有的DMZ设置是在转发规则里)。

DMZ区服务器与内网区、外网区的通信是经过网络地址转换(NAT)实现的。网络地址转换用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet),以达到隐藏专用网络的目的。DMZ区服务器对内服务时映射成内网地址,对外服务时映射成外网地址。采用静态映射配置网络地址转换时,服务用IP和真实IP要一一映射,源地址转换和目的地址转换都必须要有。

在实际的运用中,某些主机需要对外提供服务,为了更好地提供服务,同时又要有效地保护内部网络的安全,将这些需要对外开放的主机与内部的众多网络设备分隔开来,根据不同的需要,有针对性地采取相应的隔离措施,这样便能在对外提供友好的服务的同时最大限度地保护了内部网络。

针对不同资源提供不同安全级别的保护,可以构建一个DMZ区域,DMZ可以为主机环境提供网络级的保护,能减少为不信任客户提供服务而引发的危险,是放置公共信息的最佳位置。在一个非DMZ系统中,内部网络和主机的安全通常并不如人们想象的那样坚固,提供给Internet的服务产生了许多漏洞,使其他主机极易受到攻击。

但是,通过配置DMZ,我们可以将需要保护的Web应用程序服务器和数据库系统放在内网中,把没有包含敏感数据、担当代理数据访问职责的主机放置于DMZ中,这样就为应用系统安全提供了保障。DMZ使包含重要数据的内部系统免于直接暴露给外部网络而受到攻击,攻击者即使初步入侵成功,还要面临DMZ设置的新的障碍。

(资料来源::DMZ主机)

端口映射也能达到同样的效果,不过有局限性,可以把DMZ和端口映射结合起来,DMZ设置的话看下面:

步骤:

1打开路由器的管理界面,高级配置-NAT和DMZ配置。

 

2在该页面的最下方的NAT规则列表里面,点击第一条线路的编辑(有几条线路接入,在该表格里面就显示几条记录,绑定一列中显示的是线路名称)。

 

3在表格上方的对该NAT规则配置做修改,将虚拟服务器设置为需要被外网访问的服务器的IP地址,如下:

 

 

 

说明:在高级配置-

NAT和DMZ配置这个页面的中间有NAT全局配置,这里的虚拟服务器的设置是全局DMZ,将服务器的IP地址填写到这里的“虚拟服务器(DMZ)”后(如下图),外网通过任何一条线路的公网地址都可以访问到该服务器。

路由器开启服务端主机的方法。如下参考:

1准备工作首先确认需要映射的服务器主机的IP和网关信息,如下图。

2找到网关后,登录到路由器。General是19216811,具体到时间和情况。

3确认公网IP后登录路由器,查找网络连接栏,查找公网IP信息,如下图。

4如何配置DMZ点击路由器的网络配置,找到“端口映射”。如果这个选项不可用,它通常在防火墙设置中,NAT在里面。

5单击端口映射中的DMZ主机设置,如下图。

6添加您刚刚查询的服务器的IP地址。

7如果只想映射部分端口,可以单击端口映射设置进行操作,如下图。

1 要看你的路由器获得的IP,是不是公网的,(在路由上看IP,然后百度一下这个IP,显示的地址是否是你 的大概地理位置,如果是就可以设置远程,不是远程实现不了)

2在TP-LINK无线路由器(建议用带DDNS花生壳域名的)中把录像机的IP,设置为DMZ主机

3,在wwworaynet网站申请用户名(护照),网站会分配一个免费域名填入该录像机的动态DDNS选项中, 并且登陆后启用(打上勾)

4,在其它地方的电脑上,打开IE浏览器输入域名即可访问

 路由器是连接因特网中各局域网、广域网的设备,它会根据信道的情况自动选择和设定路由,以最佳路径,按前后顺序发送信号。有关家用路由器dmz设置方法,欢迎大家一起来借鉴一下!

 首先按Windows键(即窗口键,在Ctrl右边)+R,呼出运行栏,输入" cmd "(控制台)然后回车,在控制台输入"ipconfig"再次回车(用来查看自己的`地址), IPv4 地址 这一项就是你的电脑ip地址。

 打开浏览器,输入你的路由器地址,我这里是TP-Link路由器,所以输入”19216811“,然后进入网页。

 我这里的型号是TL-WR842N,不同路由器这里显示的登录方式不一样,这里我只需要输入管理员密码就可以了,其他如果需要输入管理员名称,默认名称及密码都是”admin“

 登录之后,点击右下角的应用管理。

 找到DMZ主机,点击进入。

 把DMZ主机旁边的单选框选为“开”,然后输入你的一开始查询的主机IP地址,然后点击保存,这样你就能建立主机了(其他路由器大同小异,有的DMZ设置是在转发规则里)。